2025年人工智能伦理考试《数据安全政策》试卷及答案.docxVIP

2025年人工智能伦理考试《数据安全政策》试卷及答案

一、单项选择题（每题2分，共20分）

1.根据《数据安全法》及配套细则，以下哪类数据不属于“重要数据”范畴？

A.某省人口健康信息平台存储的3000万份电子病历数据

B.某新能源车企研发的自动驾驶算法训练原始数据集

C.某高校发布的全国农村人口迁移趋势研究报告（非密级）

D.某通信运营商掌握的5G基站地理分布及信号覆盖密度数据

答案：C

解析：重要数据指一旦泄露、篡改、毁损或非法获取、利用，可能危害国家安全、经济运行、社会稳定、公共健康和安全等的数据。高校发布的非密级研究报告通常不直接关联国家核心利益或公共安全，因此不属于重要数据（参考《重要数据识别指南（2024修订版）》第二条）。

2.某金融科技公司拟对用户支付行为数据进行匿名化处理后用于AI模型训练，根据《个人信息保护法》，以下哪项操作不符合“匿名化”法定要求？

A.移除数据中所有直接标识符（如姓名、身份证号）

B.对间接标识符（如支付时间、金额区间）进行加密哈希处理

C.确保处理后的数据无法通过合理手段与特定自然人关联

D.保留用户支付设备的MAC地址作为唯一标识

答案：D

解析：匿名化要求数据处理后无法识别特定自然人且不能复原（《个人信息保护法》第四条）。MAC地址属于可关联设备的唯一标识符，保留该信息将导致数据仍可间接关联用户，不符合匿名化要求。

3.依据《数据出境安全评估办法》，以下哪种数据出境场景无需申报安全评估？

A.国内头部社交平台向境外母公司传输100万用户的地理位置数据

B.某跨国制药企业将中国区临床试验患者基因数据传输至境外研发中心

C.地方气象部门与国际气象组织共享区域降雨量统计数据（非敏感）

D.某跨境电商平台向境外物流服务商提供20万条订单配送地址信息

答案：C

解析：需申报安全评估的情形包括：关键信息基础设施运营者的数据出境、处理100万人以上个人信息的数据出境、自评估认为存在高风险的数据出境（《数据出境安全评估办法》第三条）。气象部门与国际组织共享非敏感统计数据不属于上述范围。

4.某AI训练平台拟采购第三方数据服务，根据《数据安全管理办法（试行）》，其在数据采购环节的核心义务不包括：

A.核查数据提供方的合法来源证明

B.要求提供方承诺数据未侵犯他人隐私

C.与提供方约定数据泄露后的责任划分

D.强制要求提供方开放数据原始采集设备访问权限

答案：D

解析：数据采购方需履行来源合法性审查、责任约定等义务（《数据安全管理办法（试行）》第十五条），但无权强制要求提供方开放原始设备访问权限，该行为可能侵犯提供方数据主权。

5.某智能教育APP在用户注册时要求授权读取通讯录、短信记录和摄像头权限，根据“最小必要原则”，以下哪项权限属于非必要授权？

A.摄像头（用于在线考试实时监控）

B.通讯录（用于邀请好友功能）

C.短信记录（用于自动填写验证码）

D.定位服务（用于推荐附近线下课程）

答案：B

解析：“最小必要原则”要求仅收集实现功能所必需的信息（《个人信息保护法》第十六条）。邀请好友功能可通过APP内链接实现，无需读取通讯录，因此通讯录权限非必要。

6.关于数据分类分级制度，以下表述错误的是：

A.分类侧重数据的业务属性（如用户数据、运营数据）

B.分级侧重数据的敏感程度和潜在影响（如一般、重要、核心）

C.企业需在30个工作日内向省级网信部门报备分类分级结果

D.核心数据的保护措施应严于重要数据

答案：C

解析：《数据安全法》第二十一条规定，数据分类分级属于企业自主管理范畴，仅要求重要数据向主管部门报备，无需报备全部分类分级结果。

7.某AI公司使用联邦学习技术联合多家医院训练疾病诊断模型，根据《数据安全法》，以下哪项行为违规？

A.各医院仅提供加密后的局部模型参数，不传输原始病历

B.中央服务器存储各医院上传的参数并汇总训练

C.模型训练完成后删除所有参与方的本地中间数据

D.将最终模型输出的疾病预测准确率报告公开发布

答案：B

解析：联邦学习中中央服务器不得存储参与方的原始数据或可复原的参数（《人工智能数据安全指南》第九条），仅能汇总不可逆向推导的加密参数，存储参数可能导致数据泄露风险。

8.某政务数据平台发生大规模数据泄露事件，造成10万市民个人信息被非法贩卖。根据《数据安全法》，以下哪项责任认定错误？

A.平台运营单位需在24小时内向市级网信部门报告

B.直接责任人员可能被处上一年度收入10%的罚款